# Expediente · SYS-L-204

## Alcance privilegiado

- VM:
- Snapshot:
- Marker del fixture:
- Usuarios/grupos `syslab_*` creados:
- Confirmación de ejecución dentro de la VM:

## Estado inicial

```text
id:
getent:
namei:
stat:
getfacl:
```

## Árbol de autorización

| Componente | Propietario | Grupo | Modo | ACL/máscara | Identidad del proceso | Resultado |
| --- | --- | --- | --- | --- | --- | --- |
| | | | | | | |

## Cambio

- Hipótesis:
- Mecanismo elegido: grupo / umask / ACL:
- Estado previo conservado:
- Comando exacto:
- Por qué no amplía a `other`:

## Verificación

| Identidad | Operación | Esperado | Observado | Evidencia |
| --- | --- | --- | --- | --- |
| acceso necesario | | | | |
| acceso que debe seguir denegado | | | | |

## Rollback

- Resultado de rollback:
- Ausencia de identidades/ACL del fixture:
- Snapshot restaurado: